摘要

  • ICANN 因 PHP 漏洞预防性关闭 GNSO 网站和两个新顶级域名项目网站，应用并测试补丁后，于 10 月 22 日恢复三站。
  • 2026 轮申请所用的 APS 与 TAMS 系统保持运行；申请人仍可从 ICANN 主站获取《申请人指南》。

如果把 ICANN 的网站都看作同一扇门，这次关站就很难读懂。10 月 21 日关掉的是三扇门：通用名称支持组织（GNSO）网站、2026 轮新通用顶级域名项目网站，以及 2012 轮项目网站。它们使用 PHP，正好遇上新披露的漏洞。ICANN 采取预防性下线；次日宣布已应用并测试 PHP Foundation 的补丁，三站随即恢复。时间线写在 ICANN 原始公告里。

申请柜台在另一侧。ICANN 明确说，Application Publication and Statistics（APS）网站与 TLD Application Management System（TAMS）不基于 PHP，停站期间继续提供服务。2026 轮《申请人指南》也被指向 ICANN.org 上的 PDF。对准备申请的人来说，资讯入口变窄，提交与管理路径仍然开放。这是一次真实的服务边界，而不是公关措辞。ICANN 同时表示，未发现其系统遭受负面影响的迹象。

PHP 项目的安全发布档案给出上游漏洞和修复版本。ICANN 的更新给出自身的操作记录：打补丁、测试、重开网站。它尚未列出三站原来运行的 PHP 版本，也未说明重开前测试了哪些项目。这两项信息会让恢复记录更可核查。

这次停站规模有限，却把一件事照得很亮：项目网站承载机构形象，申请系统承载实际交易。前者关门时，后者还能办事。判断治理韧性，先看哪条路径真正维持了运行。

来源